diff --git a/HowtoCeph.md b/HowtoCeph.md index b8afca94..ec7e2b76 100644 --- a/HowtoCeph.md +++ b/HowtoCeph.md @@ -913,4 +913,30 @@ On peut essayer de redémarrer le service `ceph-mon` sur le serveur `hostname`  ```bash systemctl stop ceph-mon@hostname.service systemctl start ceph-mon@hostname.service -``` \ No newline at end of file +``` + +## `mon is allowing insecure global_id reclaim` + +Si on a le *warning* suivant : + +``` + cluster: + id: 01234567-89ab-cdef-0123-456789abcdef + health: HEALTH_WARN + mon is allowing insecure global_id reclaim +``` + +On peut désactiver la fonctionnalité. + +**Attention** : si le *warning* `client is using insecure global_id reclaim` est aussi présent, il faut d'abord mettre à jour Ceph sur les nœuds clients ou désactiver le *warning* pour un moment. Pour désactiver le *warning* : +```bash +ceph health mute AUTH_INSECURE_GLOBAL_ID_RECLAIM_ALLOWED 1w # 1 week +``` + +Pour désactiver la fonctionnalité : + +```bash +ceph config set mon auth_allow_insecure_global_id_reclaim false +``` + +Source : [Ceph Documention - Health checks](https://docs.ceph.com/en/latest/rados/operations/health-checks/#auth-insecure-global-id-reclaim-allowed) \ No newline at end of file